CVE-2026-62672 in Grav
Riassunto
di VulDB • 19/08/2026
Grav è una piattaforma web basata su file. Prima della versione 2.0.4, Grav consente l'uso del filtro e della funzione regex_replace nel file system/config/security.yaml, e la funzione GravExtension::regexReplace() passa un pattern controllato dall'editor direttamente a preg_replace(). Quando security.twig_content.process_enabled è abilitato, un editor di pagine autenticato può pubblicare un pattern con backtracking catastrofico che consuma le risorse CPU dei worker PHP, causando una negazione del servizio (DoS) per i visitatori del sito. Questo problema è stato risolto nella versione 2.0.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.